素のJavascriptでTwitterAPIからデータを取得

Question

■状況
React を勉強しており、APIについて勉強したくなったためTwitterAPIを利用

■やりたいこと
素のJavascript(非jQuery)のみでTwitterAPIからfetchを使用してデータを取得したい
APIを使用してデータの取得を勉強したい

もう少し詳しく...
Reactで作ったページでボタンを押した時にTwitterAPIを叩くとイベントが発火して
情報を取得(実現可能かどうかは別として...)

■備考
・データの取得内容や形式は何でもいい(APIの利用を勉強したいため、表示や加工については今は必要とせず)
自分のツイートでも、フォロワーでもなんでも可

■疑問点
Javascript fetch twitter api などで検索すると、nodejsを用いた取得方法は出てくるが、
nodejsを用いずにJavascriptのfetchAPIを利用してデータを取得してくることは可能なのか？

■調べた情報
CORSによりtwitter側で許可しないとNG（そもそもnodeとか使わないと無理？？？）

■やったこと
nodejsを用いてtwitterパッケージをnpm installし、以下のように実装
コンソールからnode sample4.jsを実行
自身のツイート情報がコンソールに表示　→　成功

ファイル名: sample4.js

const Twitter = require('twitter')

const consumer_key = 'hogehoge' // 登録したアプリケーションのconsumer_key
const consumer_secret = 'fugafuga' // 登録したアプリケーションのconsumer_secret
const access_token_key = 'foofoo' // 登録したアプリケーションのaccess_token_key
const access_token_secret = 'bazbaz' // 登録したアプリケーションのaccess_token_secret

const client = new Twitter({
  consumer_key,
  consumer_secret,
  access_token_key,
  access_token_secret
})

const params = {count: 50}//200件まで取得可能。デフォルトは20
client.get('statuses/home_timeline', params, function(error, tweets, response) {
  if (!error) {
    console.log(tweets)
  }
})

だけど、やりたいのはこれ↑じゃない

以下で試してみた結果、失敗(エラー内容は下記)

import React from 'react';
import './App.css';
import fetchTwitter from './fetch';

class App extends React.Component{

  componentDidMount() {
    document.getElementById('fetchBtn').addEventListener('click', () => {
      fetchTwitter();
    });
  }

  render() {
    return(
      <div>
        <button type="button" id="fetchBtn">取得</button>
      </div>
    );
  }
}

export default App;

import Twitter from 'twitter';

export default function fetchTwitter () {
  
  const consumer_key = 'hogehoge' // 登録したアプリケーションのconsumer_key
  const consumer_secret = 'fugafuga' // 登録したアプリケーションのconsumer_secret
  const access_token_key = 'foofoo' // 登録したアプリケーションのaccess_token_key
  const access_token_secret = 'bazbaz' // 登録したアプリケーションのaccess_token_secret
  
  const client = new Twitter({
    consumer_key,
    consumer_secret,
    access_token_key,
    access_token_secret
  })
  
  const params = {count: 50}//200件まで取得可能。デフォルトは20
  
  client.get('statuses/home_timeline', params, function(error, tweets, response) {
    if (!error) {
      return console.log(tweets)
    } else {
      console.log('hoge');
    }
  })
}

エラー内容

Access to fetch at 'https://api.twitter.com/1.1/statuses/home_timeline.json?count=50'
from origin 'http://xxx.xx.xxx.xxx' has been blocked by CORS policy
: Response to preflight request doesn't pass access control check
: No 'Access-Control-Allow-Origin' header is present on the requested resource.
 If an opaque response serves your needs, 
set the request's mode to 'no-cors' to fetch the resource with CORS disabled

本当にやりたいのは↓こんな感じ

// このコードはさっきと一緒
import React from 'react';
import './App.css';
import fetchTwitter from './fetch';

class App extends React.Component{
  // ボタン押下
  componentDidMount() {
    document.getElementById('fetchBtn').addEventListener('click', () => {
      fetchTwitter();
    });
  }

  render() {
    return(
      <div>
        <button type="button" id="fetchBtn">取得</button>
      </div>
    );
  }
}

export default App;

// コード内容は適当です
export async function fetchTwitter() => {
  return await fetch(`https://api.twitter.com/1.1/statuses/home_timeline.json?count=20...hogehoge`);
}

どなたかご存知の方がおられましたらご教示下さい。。
よろしくお願いいたします！

Answer 1

ブラウザのJavaScriptからは不可能。以外の回答はない。

こうやって書いてるkeyが他人から見えるんだから何をどうやっても無理。
できたら危険。

const consumer_key = 'hogehoge' // 登録したアプリケーションのconsumer_key
const consumer_secret = 'fugafuga' // 登録したアプリケーションのconsumer_secret
const access_token_key = 'foofoo' // 登録したアプリケーションのaccess_token_key
const access_token_secret = 'bazbaz' // 登録したアプリケーションのaccess_token_secret

Comments

[mike2mike4]

確かにクライアントサイドでは無理なので、サーバーサイドのJS、例えばGASなんかで試したらどうでしょうかね？

[takuya_am]

お二人ともありがとうございます！
やはり無理なんですね。。

node使ってトライしてみます！
ありがとうございました！